C语言字符串处理与内存安全实战指南

1. C语言常用库函数深度解析

1.1 sprintf函数实战指南

sprintf函数是C标准库中极为重要的格式化输出函数，其函数原型为：

c复制int sprintf(char *str, const char *format, ...);

在实际嵌入式开发中，我经常用它来实现以下场景：

• 动态生成配置字符串：将多个变量值组合成特定格式的配置字符串
• 设备状态信息打包：将传感器数据打包成JSON或自定义协议格式
• 调试信息格式化：替代printf直接输出到串口缓冲区

重要提示：使用sprintf时必须确保目标缓冲区足够大，否则会导致内存越界。我在实际项目中曾因此导致系统崩溃，建议总是使用snprintf替代。

典型应用示例：

c复制char buffer[50];
int sensor_id = 102;
float temperature = 25.6;
sprintf(buffer, "Device:%d,Temp:%.1fC", sensor_id, temperature);
// 输出结果：Device:102,Temp:25.6C

1.2 sscanf函数高级用法

sscanf与sprintf相反，用于从字符串中提取数据，其强大之处在于模式匹配能力。经过多年实践，我总结出几个高效用法：

1. 结构化数据解析：

c复制char log[] = "2023-08-20 14:30:45 [ERROR] Sensor timeout";
int year, month, day, hour, min, sec;
char level[10], msg[50];
sscanf(log, "%d-%d-%d %d:%d:%d [%[^]]] %[^\n]", 
       &year, &month, &day, &hour, &min, &sec, level, msg);

2. 数据校验与转换：

c复制char input[] = "Voltage:3.3V";
float voltage;
if(sscanf(input, "Voltage:%fV", &voltage) == 1) {
    // 转换成功
}

1.3 strtok函数使用陷阱